Laravel中getClientOriginalExtension()与Extension()方法有什么区别？

我们日常开发中接触到的两类可返回上传文件扩展名的方法，核心区别是数据来源完全不同，适用场景也没有重叠：

• 第一类是从客户端提交的文件名字符串中截取后缀的方法
  这类方法的逻辑是直接读取上传请求filename字段的内容，切割取最后一个.之后的字符作为扩展名。优点是实现简单、执行效率高，返回的后缀和用户本地原文件的后缀完全一致；缺点是完全不可靠，用户可以任意修改文件名后缀伪造文件类型，比如将.exe后缀的可执行文件改为.jpg，这类方法就会返回jpg，无法识别伪造行为。
• 第二类是从文件实际内容解析映射得到扩展名的方法
  这类方法会读取上传文件二进制流的前数百个字节，匹配文件头特征得到真实的MIME类型，再映射到对应的标准扩展名。优点是可靠性高，能识别修改后缀的伪造文件，是上传安全校验的核心依据；缺点是性能开销更高，且同一MIME类型可能对应多个合法扩展名（比如image/jpeg对应.jpg、.jpeg两种常见后缀），返回的扩展名可能和用户原文件后缀不一致，也无法识别自定义后缀的非标准文件。

二者是面向不同需求设计的工具，不存在互相替代的关系，因此需要同时存在：
如果你只需要在前端展示用户上传的文件名，用文件名截取法即可，能保证和用户本地看到的文件名完全一致，符合用户使用预期；
如果你需要做上传安全校验、后台统一文件处理、存储格式校验，必须使用文件内容解析法，避免恶意文件绕过上传规则。

举个常见的实际使用场景：用户上传了一个被修改后缀为证件照.jpg的可执行病毒文件，用文件名截取法拿到的后缀是jpg，前端展示给用户时就显示证件照.jpg符合用户预期；后台做安全校验时用文件内容解析法拿到真实扩展名exe，就可以直接拦截这个非法上传请求，避免风险。

内容的提问来源于stack exchange，提问作者Clay